Zauważyłem taką ciekawostkę:
z użytkownika student loguje się przez su -na roota, pyta o hasło, potem jako root loguje się na studenta przez su - i już o hasło nie pyta.
Co się dzieje "pod spodem" w takim wypadku?
System ma świadomość, że logowaliśmy się z tego usera i dlatego o hasło nie pyta?
Warto zwrócić uwagę na to, że modyfikację PAMów nie wymagają żadnych restartów, bo usługi korzystają z PAMów (czyli również z nowych konfiguracji) na bieżąco.
Dobra praktyka mówi, żeby zmieniając konfigurację mieć aktywną sesje z zalogowanym rootem, ponieważ PAMami, możemy zrobić sobie "krzywdę", ponieważ root, także podlega obostrzeniom PAMów. Jeśli po zmianach sprawdzimy, że jest OK - to jest OK. Jeśli nie będzie OK mamy sesję roota by móc naprawić "szkody" :)
